Trezor: هناك دائمًا من يحتفظ بمفاتيحك. يجب أن تكون أنت من يحتفظ بها.

إذا كنت تمتلك محفظة أجهزة وقضيت الأيام القليلة الماضية في قلق، فأنا أتفهم ذلك تمامًا. كان حادث Coldcard الذي وقع مؤخرًا خطيرًا، وقد خسر أشخاص حقيقيون أموالًا حقيقية، وهو أمر لا يمكن تجاهله أبدًا. ارتكبت إحدى الشركات خطأً جسيمًا في إحدى المهام الأساسية التي تضطلع بها المحفظة المادية، وهي توليد عشوائية قوية للبذرة، وقد أضر ذلك بالكثير من الأشخاص الحقيقيين. لكن في الوقت نفسه، لم يكن ذلك ثغرة في فكرة الحفظ الذاتي، ولا يعني أن المحافظ المادية بشكل عام لم تعد جديرة بالثقة.

من المهم توضيح ما حدث فعليًّا، بعيدًا عن الضجيج. المحافظ التي تم استنزافها صُنعت باستخدام عشوائية ضعيفة منذ لحظة إنشائها. هذا عيب محدد في منتج شركة معينة، ولا يؤثر على الطريقة التي تولد بها أجهزة الشركات المصنعة الأخرى مفاتيحها. إذا كانت محفظتك قد صُنعت بشكل صحيح منذ البداية، فلن يؤثر عليك أي شيء في هذا الحادث. أموالك لا تزال في مكانها تمامًا كما كانت قبل أسبوع، محمية بنفس الوسائل التي كانت تحميها من قبل.

لذا فإن أول ما أود قوله هو: لا تدع الخوف يعيد تصميم إعداداتك. الخوف مهندس سيئ. فهو يدفع الناس إلى إضافة تعقيدات لا يفهمونها، والتعقيد الذي لا تفهمه يمثل نوعًا خاصًا من المخاطر.

هناك الكثير من الحديث حاليًا عن المحافظ متعددة التوقيعات، وهي النوع الذي يحتاج إلى عدة مفاتيح لتحويل الأموال. تعد المحافظ متعددة التوقيعات أداة جيدة حقًا، وقد تكون مفيدة جدًا لمن يمتلك مبلغًا كبيرًا جدًا من البيتكوين، لأنها تعني أنه لا يمكن لجهاز واحد، ولا لمورد واحد، أن يعرض كل شيء للخطر. تدعم Trezor التوقيعات المتعددة منذ عام 2014، وهي واحدة من أكثر الأجهزة استخدامًا في هذه الإعدادات. لكن بالنسبة للكثير من الناس، فإنها تتجاوز احتياجاتهم. فليس كل البيتكوين مخصصًا ليُحفظ بعيدًا إلى الأبد، وبالنسبة للعملات التي تستخدمها فعليًّا، سرعان ما تصبح التوقيعات المتعددة عبئًا بدلاً من أن تكون عونًا. بالنسبة للكثير من الناس، فإن الإعداد البسيط ذو التوقيع الفردي (single-sig) يؤدي الغرض جيدًا. بذرة واحدة، مكتوبة بشكل صحيح ومخزنة بأمان. واضحة وسهلة الإدارة. كما أن التوقيع المتعدد ينطوي على مخاطر حقيقية، بدءًا من الانخفاض عن الحد الأدنى المطلوب أو البناء غير الصحيح، وصولًا إلى الصعوبة الحقيقية في نسخه احتياطيًا واستعادته بشكل صحيح، كما أن الإصدارات سهلة الإدارة تتطلب رسومًا سنوية. إنها ببساطة ليست مناسبة للجميع.

وإذا كنت جديدًا على كل هذا، من فضلك لا تدع أسبوعًا سيئًا يخيفك قبل أن تبدأ. الحفظ الذاتي مهارة، ومثل أي مهارة، فإن الممارسة تفيد أكثر من الذعر. ابدأ بخطوات صغيرة.

هناك دائمًا من يحتفظ بمفاتيحك

هناك رد فعل آخر على هذا الحادث أتفهمه، لكنني أود أن أعارضه بلطف. في الأيام التي تلت انتشار الخبر، عادت بعض عملات البيتكوين إلى البورصات وإلى منتجات الحفظ، حيث قرر الناس أن السماح لشركة ما برعاية عملاتهم يبدو أسهل وأكثر أمانًا. هذه غريزة بشرية. لكنني أعتقد أن هذا يفسر الدرس بشكل معكوس.

هنا تكمن الحقيقة التي لا تتغير، مهما كانت الطريقة التي تنظم بها أمورك. هناك دائمًا من يحتفظ بمفاتيح عملات البيتكوين الخاصة بك. والسؤال الوحيد هو: من هو؟ إذا لم تكن أنت، فستكون شركةً ما، وأنت تثق في أن تلك الشركة ستكون نزيهة وكفؤة وستظل قائمة غدًا.

لقد شاهدنا، أكثر من مرة، ما يحدث عندما تُوضع تلك الثقة في غير محلها. فقد تعرضت البورصات للاختراق. وانهارت مؤسسات الحفظ. وأدرك الأشخاص الذين اعتقدوا أن عملاتهم آمنة مع طرف آخر، بعد فوات الأوان، أن العملات لم تكن في حوزتهم أبدًا. السبب الوحيد لوجود البيتكوين هو أن يكون مالك ملكًا لك حقًّا، بدلًا من أن يكون رصيدًا تعرضه عليك شركة وتعدك بأنه آمن. إن الاحتفاظ بمفاتيحك الخاصة يعني ببساطة أن تأخذ هذا الوعد بين يديك.

في هذه المرحلة، قد يقول القارئ المنصف: «لكن يُطلب مني أن أثق بشركة محافظ بدلاً من منصة تداول، فما الفرق الحقيقي إذن؟» إنه سؤال وجيه، والإجابة مهمة. عندما تترك عملاتك لدى أمين حفظ، فإنك تسلم العملات نفسها. أنت تثق في أن تلك الشركة ستظل قادرة على الوفاء بالتزاماتها المالية، وستبقى نزيهة، وستظل موجودة غدًا، وإذا فشلت، فستضيع أموالك معها. عندما تستخدم محفظة مادية، فإنك لا تسلم العملات أبدًا إلى أي شخص. أنت تحتفظ بها بنفسك. ما تعتمد عليه هو أمر أضيق نطاقًا، وهو أن الأداة قد صُنعت بشكل صحيح. ونظرًا لأن كودنا مفتوح ليتم فحصه من قبل أي شخص، فهذا أمر يمكنك أنت أو خبير مستقل التحقق منه فعليًّا، بدلًا من أن يكون مجرد قفزة في المجهول. أحد أنواع الثقة قابل للتحقق. أما النوع الآخر، فعليك ببساطة أن تأمل أن تكون قد وضعت ثقتك في المكان الصحيح.

هذا لا يعني أن الحفظ الذاتي لا ينطوي على أي مسؤولية. بل إنه ينطوي عليها بكل وضوح. لكن المسؤولية هي ثمن امتلاك شيء ما فعليًّا، وهو ثمن نعتقد أنه يستحق الدفع. إن تسليم مفاتيحك إلى أمين حفظ لا يزيل المخاطر. بل ينقلها فقط إلى مكان لا يمكنك رؤيته ولا يمكنك التحكم فيه، ويعيدك إلى داخل النظام نفسه الذي تم إنشاء بيتكوين للهروب منه.

مهمتنا هي جعل الملكية تبدو بسيطة

إذا كانت المسؤولية هي الجانب الصعب في الحفظ الذاتي، فإن العمل الذي يستحق القيام به هو جعل هذه المسؤولية تبدو خفيفة. هذا هو الجزء الذي يهمني أكثر من غيره، وهو السبب الذي يجعلني أقوم بهذا العمل.

لفترة طويلة، قبلت الصناعة بصمت أن الحفظ الذاتي هو الخيار الصعب والمخيف بعض الشيء، وأن الراحة ستظل دائمًا من نصيب البورصات. لقد أصبحت أؤمن بالعكس تمامًا مما يوحي به هذا الافتراض. فقد كان للراحة دور أكبر في تحديد المكان الذي يحتفظ فيه الناس بعملات البيتكوين الخاصة بهم أكثر مما كان للصعوبة على الإطلاق. لا يترك معظم الناس عملاتهم في بورصة لأنهم قد وزنوا مخاطر فشل تلك البورصة وقرروا أن الأمر يستحق العناء. بل يتركونها هناك لأن الأمر استغرق ثلاثين ثانية وبدا مألوفًا لهم. إذا أردنا أن يمتلك المزيد من الناس مفاتيحهم الخاصة، فإن الحل لا يكمن في إلقاء محاضرات عليهم حول أسباب وجوب قيامهم بذلك. بل يكمن في جعل امتلاك المفاتيح الخاصة أمراً طبيعياً وسهلاً تماماً مثل التطبيقات التي يستخدمونها بالفعل كل يوم.

هذا هو المعيار الذي نلتزم به في القطاع بأكمله. ليس الحفظ الذاتي الذي يقتصر على القلة المتمكنة تقنيًّا، بل الحفظ الذاتي الذي يبدو بديهيًّا وسهلاً لأي شخص. لم يكن الأمن أبدًا يتعلق بمدى صرامة أو تعقيد الإعدادات، أو رمي النرد، أو الفجوات الهوائية، وما إلى ذلك. فقد توفر هذه الأمور إحساسًا بالأمان لا يتطابق دائمًا مع الواقع. ما يهم هو تطبيق النسخة اليومية من الحفظ الذاتي بشكل صحيح، لأن هذه هي النسخة التي سيستخدمها معظم الناس فعليًّا. تعد المحفظة القوية ذات التوقيع الواحد أساسًا جيدًا تمامًا، ويمكن لأي شخص يرغب في ذلك التوسع انطلاقًا من هناك.

لا تثقوا بنا. تحققوا منا.

هناك خيط آخر يربط هذه المحادثة بأكملها، ويزداد أهميته بعد وقوع حادثة كهذه، لا يقل. إذا كنت ستحتفظ بمفاتيحك الخاصة، فأنت تستحق أن تعرف أن الأداة التي تثق بها تقوم فعليًّا بما تدعيه. والطريقة الصادقة لكسب تلك الثقة ليست أن تطلبها، بل أن تسمح للناس بالتحقق منها.

لهذا السبب فإن برامجنا الثابتة وتصميم أجهزتنا مفتوحة المصدر. يمكن لأي شخص أن يقرأ بالضبط كيف يعمل Trezor، بما في ذلك كيفية توليده العشوائية التي تحمي أموالك. الانفتاح وحده ليس درعًا سحريًّا، وسأكون حذرًا من أي شخص يخبرك أنه كذلك. لا يفيد الكود المفتوح إلا إذا اطلع عليه الناس فعليًّا، وإذا قام آخرون بالبناء عليه، مما يجذب المزيد من الأنظار إلى الكود. لذا نبذل قصارى جهدنا لضمان قيامهم بذلك.

نحن ندير برنامج مكافآت الأخطاء الذي يدفع للباحثين المستقلين مقابل اكتشاف الثغرات والإبلاغ عنها، مما يحول عبارة «يمكن لأي شخص فحص هذا» إلى سبب حقيقي يدفعهم للمحاولة. ولأن الكود علني، فإن باب التدقيق مفتوح كل يوم، وليس فقط في المناسبات التي تختار فيها الشركة دعوة شخص ما للدخول.

الشفافية ليست شيئًا نضيفه في النهاية. إنها تشكل الطريقة التي نبني بها منذ البداية. لم يكن الهدف من البيتكوين أبدًا أن تضطر إلى الوثوق بمجموعة جديدة من المؤسسات بدلاً من القديمة. بل كان الهدف ألا تضطر إلى الوثوق بشكل أعمى على الإطلاق. يجب أن تكون قادرًا على التحقق. شركة محافظ رقمية تطلب ثقتك بينما تبقي طريقة عملها مخفية قد أخطأت الهدف تمامًا.

المسؤولية هي جوهر الموضوع

لذا، لا، هذا الأسبوع الصعب لا يعني أن المحافظ المادية معطلة، ولا يعني أن الحفظ الذاتي كان خطأً. إنه يعني ما كان يعنيه دائمًا. امتلاك أموالك الخاصة يتطلب منك شيئًا. وهذا ليس نقطة ضعف في الفكرة. إنها ببساطة جوهر الملكية. وأسبوع صعب مثل هذا لا يقتصر تأثيره على التسبب في الألم فحسب. بل إنه يجبر الصناعة بأكملها على إجراء عمليات تدقيق أعمق وطرح أسئلة أصعب، مع مزيد من التدقيق في هذا الكود أكثر من أي وقت مضى، من قبل الباحثين، ومن خلال الأدوات الجديدة، ومن المجتمع الأوسع. قد لا يبدو الأمر كذلك اليوم، لكن الحفظ الذاتي يزداد قوة بهدوء، وبسرعة تفوق تقريبًا أي جزء آخر في هذا المجال.

سيكون هناك من يحتفظ بمفاتيح بيتكوين الخاصة بكم. ومن المثير للاهتمام أننا رحبنا خلال الأسبوع الماضي بالعديد من الأشخاص الجدد في Trezor، ويأتي عدد كبير منهم من Coldcard، وهم أشخاص يهتمون بالحفظ الذاتي ولا ينوون التخلي عنه. وسنعتني بهم بالطريقة التي اعتنينا بها بالجميع على مدار الاثني عشر عامًا الماضية، من خلال الحفاظ على أمانهم. بعد كل ما شهدناه جميعًا، ما زلت أؤمن بأن أيديك هي الأكثر أمانًا لبيتكوينك. أموالك، أخيرًا وبشكل كامل ملكك.

_________________________________________________________________________

لا تتحمل Bitcoin.com أي مسؤولية أو التزام، ولن تكون مسؤولة، سواء بشكل مباشر أو غير مباشر، عن أي خسارة أو ضرر أو مطالبة أو تكلفة أو نفقة من أي نوع، سواء كانت فعلية أو مزعومة أو تبعية، تنشأ عن أو تتعلق باستخدام أو الاعتماد على أي محتوى أو سلع أو خدمات مشار إليها في هذه المقالة. أي اعتماد على هذه المعلومات يكون على مسؤولية القارئ وحده.